تم الكشف عن ZCode من Zhipu يقوم بتحميل لقطات المشروع وتاريخ Git في الخلفية

تم الكشف عن أداة البرمجة الذكية ZCode من Zhipu أنها تقوم تلقائيًا بتحميل لقطات المشروع بالكامل في الخلفية، بما في ذلك مجلد .git، إلى Alibaba Cloud OSS. اكتشف المدون التقني ferstar من خلال التحليل العكسي أنه بمجرد تسجيل دخول المستخدم، ستعمل آلية التحميل، ولا توجد خيارات لإيقاف التحميل في الواجهة. وجدت اللقطة التجارية التي عثر عليها المؤلف حوالي 313 ميجابايت، تحتوي على 42,000 ملف، حيث تشكل ملفات .git 86.6% منها، بما في ذلك كائنات تاريخ Git، وذاكرة التخزين المؤقت للملفات الكبيرة LFS، وreflog. وهذا يعني أنه ليس فقط الكود الحالي، ولكن أيضًا الالتزامات القديمة، والملفات الكبيرة التي تم تنزيلها سابقًا، وعمليات الفروع المحلية قد يتم تحميلها أيضًا. فشلت عملية تحميل هذه اللقطة 564 مرة، ولا تزال في انتظار إعادة المحاولة محليًا. تشير سياسة الخصوصية الرسمية لـ ZCode فقط إلى جمع النصوص والملفات والكود التي يقدمها المستخدم في المحادثات، ولم توضح بشكل صريح أنها ستقوم بتحميل المستودع بالكامل وتاريخ Git. خطة "تحسين" الرسمية مغلقة بشكل افتراضي، وتتحكم فقط في ما إذا كانت البيانات ستستخدم في تدريب النموذج، وأشار ferstar إلى أنه حتى إذا تم إيقاف تشغيل هذا الخيار، فإن عملية تحميل اللقطة ستستمر.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.